Способность системы противостоять кибератакам
Комплексная характеристика информационной инфраструктуры, отражающая её способность предотвращать, обнаруживать и нейтрализовывать попытки взлома без критической потери данных или функциональности. Это динамическое свойство, зависящее от качества кода, настроек оборудования и действий персонала.
Близкие слова
- стойкость к атакам
- защищённость от вторжений
После внедрения микросервисной архитектуры общая взломоустойчивость платформы значительно возросла, так как компрометация одного сервиса не приводила к падению всей системы.
Аудит показал низкую взломоустойчивость корпоративной сети из-за использования устаревшего программного обеспечения с известными эксплойтами.
Различие между защищённостью и взломоустойчивостью
Часто эти термины используют как синонимы, но в профессиональной среде есть нюанс. Защищённость — это статическое состояние наличия мер безопасности (пароли, шифрование, антивирусы). Взломоустойчивость подразумевает активное сопротивление: даже если злоумышленник обошёл первый рубеж обороны, система должна продолжать работать, изолировать угрозу и минимизировать ущерб. Можно быть защищённым от простых атак, но иметь низкую взломоустойчивость перед сложными целевыми атаками.
Факторы, влияющие на устойчивость
На уровень взломоустойчивости влияют несколько ключевых факторов. Во-первых, это качество исходного кода и отсутствие критических уязвимостей в используемых библиотеках. Во-вторых, правильная конфигурация оборудования: закрытые неиспользуемые порты, отключённые сервисы по умолчанию. В-третьих, человеческий фактор: обучение сотрудников работе с фишинговыми письмами повышает устойчивость к социальным инженерным атакам. Наконец, важна скорость реакции на инциденты, которая позволяет быстро локализовать взлом.